목록windsurf (1)

THUNDER IT

AI 코드 에디터가 당신의 컴퓨터를 감염시킬 뻔했다 – OpenVSX 제로데이 이슈 정리

최근, 최신 IT 트렌드를 살피던 중 정말 놀라운 사건을 발견했습니다.전 세계 수백만 개발자가 사용 중인 AI 코드 에디터들에 치명적인 보안 구멍이 있었던 겁니다.그 중심엔 우리가 잘 몰랐던 플랫폼, OpenVSX가 있었죠.🔥 사건 요약개발자들이 사용하는 Cursor, Windsurf, VSCodium 등의 코드 에디터는 모두 확장(extension) 기능 위에 돌아갑니다.이 확장 기능을 모아주는 OpenVSX라는 오픈소스 마켓플레이스에서 심각한 제로데이 보안 취약점이 발견되었습니다.만약 이 버그가 실제로 악용되었더라면, 공식 계정처럼 위장해 악성 확장을 배포하고, 전 세계 수백만 명의 컴퓨터가 조용히 감염될 수 있었습니다.다행히도 Koi Security에서 이를 발견하고 즉시 Eclipse 재단에 제..
주절주절 2025. 7. 14. 04:45
이전 Prev 1 Next 다음